隐私政策

运营主体

MyResultLab 由在英格兰和威尔士注册的 SOLRISE LTD 运营。

• 注册地址： Suite 196, 61 Bridge Street, Kington, Herefordshire, HR5 3DJ, United Kingdom
• 联系邮箱： support@myresultlab.com
• 数据控制者： SOLRISE LTD 是本服务所收集个人信息的数据控制者。

简介

我们尊重您的隐私，并致力于保护您的个人及健康相关信息。本《隐私政策》说明在您使用 MyResultLab 时，我们如何收集、使用、存储、共享和保护您的信息。

使用本服务即表示您认可并同意本政策所述的做法。

我们收集的信息

为提供和改进服务，我们会收集以下类型的信息：

1. 账户信息 —— 您在创建账户时提供的姓名、电子邮箱及其他资料。
2. 医学影像数据 —— 您上传用于分析的 DICOM 文件夹、X 光、CT、MRI 核磁共振、超声图像及相关元数据。这些数据被视为敏感健康数据。
3. 分析输入与结果 —— 您提供的文字报告或临床记录，以及我们生成的 AI 解释、摘要和结构化发现。
4. 使用数据 —— 您与服务交互的信息，包括使用的功能、访问的页面和上传活动。
5. 设备与浏览器信息 —— 设备类型、操作系统、浏览器类型和 IP 地址，用于优化兼容性、性能和安全性。
6. Cookie 与类似技术 —— 存储在您设备上的小型数据文件，用于记住偏好、保持会话和改善体验。
7. 支付信息 —— 由可信的第三方支付处理方负责处理。我们不会在服务器上存储完整银行卡号。

我们如何使用这些信息

我们使用收集到的数据用于：

• 对您的医学影像和报告进行 AI 分析。
• 生成通俗易懂的语言解释和结构化发现。
• 维护、改进和保障服务安全。
• 处理交易并发送相关确认。
• 发送技术通知、安全提醒和支持信息。
• 回复您的问题、反馈和技术支持请求。
• 检测、预防和处理欺诈、滥用和未授权访问。
• 遵守法律义务。

处理的法律依据

根据英国《通用数据保护条例》（UK GDPR）和《2018 年数据保护法》，我们基于以下法律依据处理您的个人数据：

• 合同履行 —— 为提供您请求的服务所必需的处理。
• 同意 —— 在您明确同意的情况下，例如可选通知或 AI 模型改进计划。
• 合法权益 —— 用于安全、欺诈防范、服务改进和分析，前提是您的权利和利益未被凌驾。
• 法律义务 —— 为遵守适用法律、法规或合法请求。

医学影像数据与 AI 处理

• 您上传的影像和报告会由 AI 模型（包括 Google MedGemma 和 OpenAI GPT）处理，以生成解释。
• 影像和分析结果会被安全存储，并与您的账户关联，方便您查看、重新分析和下载。
• 您可以随时在账户设置中删除上传的影像和分析历史。
• 对于免费用户，原始影像文件（DICOM、X 光、CT、MRI、超声图像）会在上传后 30 天自动删除。分析报告会保留，直至您删除或关闭账户。
• 对于付费用户，原始影像文件和分析报告会保留，直至您删除或关闭账户。
• 除非您明确同意，我们不会将您的影像数据用于训练第三方 AI 模型。
• AI 输出仅供信息参考，不能替代专业医疗建议。具体请参阅我们的《服务条款》。

信息共享与子处理商

我们不会出售您的个人信息或医学影像数据。

仅在以下情况下，我们才会与协助我们运营服务的可信服务提供商共享数据，并签署严格的保密和数据处理协议：

| 服务提供商 | 角色 | 所在地 | | ---------------- | ---------------------------------- | ------------------- | | Cloudflare, Inc. | 托管、CDN、安全、D1 数据库 | 美国 / 全球边缘节点 | | Google LLC | AI 推理（MedGemma / 医学 AI 模型） | 美国 / 全球 | | OpenAI, L.L.C. | AI 推理（GPT 语言模型） | 美国 | | Stripe, Inc. | 支付处理（如启用） | 美国 / 区域节点 |

我们也可能在以下情况下披露信息：

• 为遵守法律义务或响应公共部门的合法请求。
• 为保护我们或用户的权利、财产和安全。
• 与企业转让、合并或收购相关，但受保密义务约束。

国际数据传输

部分服务提供商位于英国以外。当我们进行国际个人数据传输时，我们会依据标准合同条款（SCC）或充分性认定等适当保障措施，并符合 UK GDPR 的要求。

数据保留期限

不同类别的数据保留期限不同：

| 数据类别 | 保留期限 | | ------------------------ | ------------------------------------------- | | 账户信息 | 账户活跃期间保留；账户关闭后 30 天内删除 | | 原始影像文件（免费用户） | 上传后 30 天自动删除 | | 原始影像文件（付费用户） | 直至您删除或关闭账户 | | 分析报告 | 直至您删除或关闭账户 | | 支付记录 | 按英国税务和会计法规要求保留（通常为 6 年） | | 使用日志与分析数据 | 最多 90 天，除非出于安全或法律目的需要延长 | | 客服通信记录 | 问题解决后最多保留 2 年 |

数据安全

我们采用业界标准的安全措施，包括：

• 使用 TLS/SSL 进行传输加密。
• 在基础设施提供商支持的情况下对静态数据进行加密存储。
• 访问控制和按用户隔离数据。
• 定期安全审查和监控。

互联网传输无法做到 100% 安全，但我们会持续努力保护您的信息。

您的权利

根据您所在地区，您可能享有以下权利：

• 访问我们持有的关于您的个人信息。
• 更正不准确或不完整的信息。
• 删除您的个人信息和上传的影像。
• 限制或反对某些类型的处理。
• 导出您的数据为便携格式。
• 撤回同意（如处理基于同意）。

如需行使上述权利，请发送邮件至 support@myresultlab.com。我们可能会要求您先验证身份。

Cookie 与追踪技术

我们使用 Cookie 和类似技术用于：

• 保持您的登录状态和偏好设置。
• 了解访客如何使用网站并改进功能。
• 保护服务的安全。

您可以通过浏览器设置管理或禁用 Cookie。请注意，禁用 Cookie 可能导致部分功能无法正常使用。

儿童隐私

本服务面向 18 岁及以上的用户。我们不会故意收集 18 岁以下儿童的个人信息。如您认为我们收集了未成年人数据，请联系我们，我们将予以删除。

医疗免责声明

MyResultLab 提供的 AI 生成解释仅供信息和教育参考。它不是医疗器械，也不提供诊断或治疗建议。请务必咨询合格的医疗服务提供者以获取医疗建议。

政策变更

我们可能会不时更新本《隐私政策》。如有重大变更，我们将更新页面顶部的日期，并在必要时通过服务通知您。

联系我们

如您对本《隐私政策》或我们的数据处理方式有任何疑问，请通过以下方式联系我们：

• 邮箱： support@myresultlab.com
• 邮寄： SOLRISE LTD, Suite 196, 61 Bridge Street, Kington, Herefordshire, HR5 3DJ, United Kingdom

投诉

如您位于英国，且对我们处理数据的方式有疑虑，您有权向 信息专员办公室（ICO） 投诉，网址为 https://ico.org.uk。